巧用openVPN实现访问云资源池业务进行远程办公-HQY 一个和谐有爱的空间

22

2024
05
15:54:30

巧用openVPN实现访问云资源池业务进行远程办公

安装openVPN和Easy-RSA。

yum install -y openvpn easy-rsa

/etc/openvpn/easyrsa3/

/proc/sys/net/ipv4/ip_forward

然后开启主机的NAT功能。

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

如果是长期使用，建议把这两条命令写入到启动脚本/etc/rc.d/rc.local中。

接下来就是启动openVPN了，系统里的服务名称有点不太符合常规，是openvpn@server.service，为了方便起见，我们可以选择新建一个名为openvpn.service的服务。

先创建openvpn服务的启动文件。

vi /etc/systemd/system/openvpn.service

[Unit]

Description=OpenVPN Server

After=network.target

After=syslog.target

[Install]

WantedBy=multi-user.target

[Service]

ExecStart=/usr/sbin/openvpn --config /etc/openvpn/server/server.conf

然后重新加载系统服务，启动openvpn服务并使能开机启动。

systemctl daemon-reload

systemctl start openvpn

systemctl enable openvpn

systemctl status openvpn

查看openVPN的端口监听状态：

ss -atnp |grep 10086
ss -atnp |grep openvpn

从本地探测一下端口开放状态。

openVPN网关服务器运行状态正常。

连接客户端

我们已经介绍过了Windows系统（openVPN连接操作指南）、Linux-CentOS系统（openVPN的Linux客户端竟然比Windows客户端性能高5倍不止）、macOS系统和Android系统（openVPN客户端配置之macOS、Android操作指南）的openVPN客户端安装，iOS系统的客户端不提供在中国境内下载。

我们今天就在Windows 10系统中做个简单演示。

openVPN客户端的默认安装路径是C:\Program Files (x86)\OpenVPN Technologies\OpenVPN Client，我们需要将服务器上生成的客户端证书和密钥（ca.crt、tietouge.crt、tietouge.key）复制到OpenVPN安装目录的etc目录下。

接下来还是在存放证书的etc目录下，编写一个客户端配置文件tietouge.ovpn，配置为客户端模式，服务器为opvpn.h3cadmin.cn，服务器使用TCP端口10086，使用隧道传输协议；不绑定本地特定的端口号，开启断线自动重新连接，并保持心跳检测超时后，不会变更密钥和网卡状态；同时指定相关的证书文件，配置日志级别为4。

配置文件tietouge.ovpn的内容如下所示：

client

dev tun

proto tcp

remote opvpn.h3cadmin.cn 10086

ca ca.crt

cert tietouge.crt

key tietouge.key

nobind

resolv-retry infinite

persist-key

persist-tun